c2

對手模擬框架。

Merlin 是一個跨平台的後利用 HTTP/2 指令與控制伺服器與代理，使用 Golang 編寫。

Covenant 是一個供紅隊使用的協作 .NET C2 框架

Villain 是一個高階的 Stage 0/1 C2 框架，能處理多個反向 TCP 與 HoaxShell 基礎的殼，並以額外功能（指令、工具）增強其功能，並在連接的同屬伺服器之間共享（不同機器上運行的 Villain 實例）

使用 Rust 進行攻擊性安全測試 - https://kerkour.com/black-hat-rust

功能完整的 C2 框架，透過單行 PHP 後門在網頁伺服器上靜默持久化

一個具備代理感知能力的 C2 框架，用於協助紅隊成員進行後滲透與橫向移動。

具備輔助同儕探索、跨平台 BOF 執行與可編寫腳本代理程式的自我修復 Gossip Mesh C2

Starkiller 是 PowerShell Empire 的前端介面。

滲透測試 C2、支援 Lua 插件擴充、域前置/CDN 上線、自訂 profile、前置 sRDI、檔案管理、行程管理、記憶體載入、截圖、反向代理、分組管理

DeimosC2 是一個用於滲透測試後階段的 Golang 命令與控制框架。

↕️🤫 用於紅隊行動安全的隱蔽重新導向器

此儲存庫包含可自由使用的開源威脅情資（Threat Intel）摘要，無需額外條件即可使用。包含 IP、URL、CVE 與 Hash 等多種類型。

c2 程式語言

透過 Microsoft Teams 建立 C2 基礎設施。

A cross platform C2/post-exploitation framework.

使用 Discord、Telegram 和 GitHub 作為 C2 的 Windows 遠端管理工具

Android 遠端管理工具。

GC2 是一個命令與控制（C&C）應用程式，允許攻擊者使用 Google Sheet 或 Microsoft SharePoint List 在目標機器上執行指令，並透過 Google Drive 或 Microsoft SharePoint Document 竊取檔案。

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

Realm 是一個跨平台的紅隊協同平台，專注於自動化與可靠性。

Nebula 是一個雲端 C2 框架，目前在 AWS 上提供偵察、列舉、利用、後滲透功能，並持續開發以支援測試其他雲端供應商與 DevOps 元件。

從實戰中學到的實用 C2 技術與速查表

C2 - 下一代 RAT。

具備 C2 伺服器的 PowerShell 勒索軟體模擬器